Vulnerability in libjpeg-turbo library

Uues libjpeg-turbo, teek, mis on ette nähtud JPEG-formaadis piltide kodeerimiseks ja dekodeerimiseks, tuvastatud haavatavus (CVE-2019-2201), mis viib täisarvu ületäitumiseni ja sellele järgnenud mälu kahjustumiseni, kui töödeldakse teatud kujul vormindatud JPEG-faile. Potentsiaalselt ei välista haavatavus eksploiti loomist, et võimaldada koodi täitmist süsteemis (rünnaku jaoks on vajalik töödelda äärmiselt suurt pilti mõõtmetega 26755 x 26755).

Probleem ilma suurema tähelepanuta parandatud versioonis 2.0.3, kuid näib, et see on lahendatud mitte täielikult ja jäävad täiendavad rünnakuvektorid. Distroos jääb probleem lahendamata (Debian, SUSE/openSUSE, RHEL, Fedora, Ubuntu).

Allikas: opennet.ru